尧图网络 高端网站定制 · 原创设计
免费咨询热线
400-888-6620
免费获取方案
OpenAI被抓包,ChatGPT竟然知道你在别的网站买了什么
刚刚「ChatGPT 知道你在别的网站买了什么」这事被人坐实了。刚刚「ChatGPT 知道你在别的网站买了什么」这事被人坐实了。就在昨天独立研究者 Buchodi 放出一份第一手调查在 Hacker News 直接冲上 573 分、308 条评论。他拿自己的安卓手机做实验把手机跟各个网站之间悄悄传来传去的数据全截了下来还换了一种方法再截一遍两边对上了。而且不是看了一两天。Buchodi 盯了好几个月的真实上网记录涉及上千个网站上近千个广告追踪点。结论就一句话你在商家网站上搜了什么、看了什么、买了什么能顺着一枚 Cookie 回到你的 ChatGPT 账号。这枚 Cookie 叫 __obi。三步把你接上第一步ChatGPT 先给你发一张「60 秒过期的身份证」。你打开 chatgpt.com 的那一刻浏览器在后台生成一串随机数发给 OpenAI 服务器。服务器签回一枚数字令牌把你的 ChatGPT 账号和这串随机数钉死在一起60 秒后作废。第二步这张身份证被换成了一枚长寿 Cookie。浏览器拿着令牌跨站发给 bzr.openai.com服务器回种一枚 __obi挂在 .openai.com 域名下有效期整整一年。关键在配置SameSitenone专门让它跟着跨站请求走的。你去逛别的网站它也跟过去。同一批请求里浏览器把 OpenAI 其他所有 Cookie 都挡了下来只放行了这一枚。第三步商家网站把它原路送回。在 ChatGPT 上买了广告的公司会在自己站点装一小段 OpenAI 追踪代码——跟 Meta Pixel、Google Tag 一类东西。代码一加载__obi 就带着你正在看的页面、正在搜的商品、刚下的订单一起飞回 OpenAI。最狠的是浏览器在 OpenAI 的代码跑起来之前就已经把 Cookie 贴在了加载脚本的请求上。只要页面打开标识就已经送走了。不需要你点任何东西。带回去的东西比你以为的细在 Buchodi 自己手机上同一个 __obi 从 Chewy、Wayfair、HelloFresh、Coursera 等 12 个商业站点打到了 OpenAI每次都被正常收下。放大到更长时间的数据里看同一个人的标识被不同商家网站反复送回 OpenAI 是常态。有个用户的标识甚至同时出现在十家不同商家的回传记录里。不光是 Cookie 本身。OpenAI 的这段代码还会自己动手从你正在填的表单、页面上显示的文字里扒拉信息。甚至扒得比商家主动交出来的还多。你的邮箱、电话、姓名倒是加密了再传但你在哪个国家、哪个城市、邮编多少全是明文直接发走的。邮编是被薅得最狠的一项28 个网站上被抓了 100 次。你访问的网址也会被送回去。虽然搜索词被砍掉了但页面路径留着。研究者在收集器收到的路径里看到了一个查疾病的页面、一个还债方案的页面还有一份打官司的登记表。更荒诞的是商家自己也被蒙在鼓里。他们只是按 OpenAI 的要求装了一小段代码来统计广告效果压根不知道自家顾客的浏览记录正被悄悄绑到某个 ChatGPT 账号上。你以为退出 ChatGPT 账号就能甩掉它想多了。研究者拆开了近千枚身份凭证发现就算你没登录系统也会给你的手机分配一个匿名编号——一台设备一个至少跟你 27 天。退出登录只是换了个马甲该追的还是追。更别扭的是 OpenAI 给这枚 Cookie 贴的标签。隐私设置里「数据分析」和「广告营销」是两个独立的开关你可以单独把广告营销关掉。但 __obi 被归在了「数据分析」里。说白了你就算专门跑去设置里关掉了广告追踪这枚 Cookie 照样会种到你头上。9 月 14 日Buchodi 把发现和两个问题发给了 OpenAI凭什么算分析不算营销关掉营销的人是不是照样中招客服回了说收到了内部看看。两个问题一个都没正面回答。不是所有人都中招首先用苹果手机的可以松口气。这整套机制只在安卓版 Chrome 上跑得通。苹果的 Safari 天生会拦掉这类跨站 CookieiOS 上的 Chrome 也一样所以 iPhone 和 iPad 用户不受影响。电脑上的 Chrome 他还没测。其次不是每次打开 ChatGPT 都会触发。大概五次里有一次才会生成这个标识手机网页版甚至压根不触发。最关键的一条 Buchodi 也写了他只能证明数据被送到了 OpenAI 的服务器至于 OpenAI 到底有没有真的把它跟你的账号对上他也不知道。毕竟他没亲眼看见服务器内部怎么处理的。旧技术新地方不过说句公道话这套玩法不是 OpenAI 发明的。Facebook 多年前就这么干了。你登着 Facebook逛别的购物网站购物网站把你的浏览记录通过 Facebook 的追踪代码送回去Facebook 就知道你看了什么、买了什么。广告行业干这事十几年了。今年 2 月 ChatGPT 正式开始卖广告位4 月底对免费用户默认打开了营销追踪。当时大家担心的是 ChatGPT 里的数据往外流。今天这份调查让人看到了反方向——你在外面逛网站的记录正在往 ChatGPT 账号上汇聚。人们跟 ChatGPT 说的话往往是不会发到朋友圈的话。而 ChatGPT 现在还越来越多地替你下单、订票、办事。广告技术是旧的。你对 AI 说过的话和你在别处买过的东西正在合到一个账号上这件事是新的。原文链接OpenAI被抓包ChatGPT竟然知道你在别的网站买了什么-36氪我的专辑《人工智能生命体 新启点》CSDN平台https://blog.csdn.net/2501_91883294/article/details/147616608?sharetypeblogdetailshareId147616608sharereferAPPsharesource2501_91883294sharefromlink
RELATED

相关推荐

Ghidra MCP 安全加固指南:认证令牌、脚本开关与路径穿越防护完整清单

Ghidra MCP 安全加固指南:认证令牌、脚本开关与路径穿越防护完整清单

Ghidra MCP 安全加固指南:认证令牌、脚本开关与路径穿越防护完整清单 【免费下载链接】ghidra-mcp Ghidra MCP Server — 200 MCP tools for AI-powered reverse engineering. GUI plugin headless server, lazy tool loading, convention enforcement, batch oper…

📅 2026/9/25 19:31:48
IronClaw Reborn 架构重构执行计划解析:Wave 分波、守门人机制与 PR 尺寸纪律

IronClaw Reborn 架构重构执行计划解析:Wave 分波、守门人机制与 PR 尺寸纪律

人工智能AI 应用交互助手AI Agent 【免费下载链接】ironclaw IronClaw is an Agent OS focused on privacy, security and extensibility 项目地址: https://gitcode.com/gh_mirrors/iro/ironclaw 点击查看 免费下载 导读:IronClaw 是一个以隐私、安全和…

📅 2026/9/25 19:31:48
语音识别前面,先把重叠人声和回声处理掉

语音识别前面,先把重叠人声和回声处理掉

语音识别已经很强了,可一旦两个人同时说话,或者音箱播出的声音又被麦克风收回来,后面的模型再聪明也只能在混乱的输入上猜。 这也是很多语音项目容易误判的地方。识别错了,第一反应是换 ASR;通话有回音,就…

📅 2026/9/25 19:31:48
MORE NEWS

更多资讯

📰

Lottery 抽奖系统实战:Docker 部署 XXL-JOB 分布式任务调度中心

文档教程后端 【免费下载链接】CodeGuide :books: 本代码库是作者小傅哥多年从事一线互联网 Java 开发的学习历程技术汇总,旨在为大家提供一个清晰详细的学习教程,侧重点更倾向编写Java核心内容。如果本仓库能为您提供帮助,请给予支持(关注、…

📰

MySQLTuner 文档同步工作流实战:doc-sync 脚本与版本一致性审计全解析

数据库运维 【免费下载链接】MySQLTuner-perl MySQLTuner is a script written in Perl that will assist you with your MySQL configuration and make recommendations for increased performance and stability. 项目地址: https://gitcode.com/gh_mirrors/my/My…

📰

Kali ToolKit

781 个 Kali 工具 2053 条命令,装进一个 20MB 的 exe:我开源了 Kali ToolKit hello大家好,我是Malcode,一个专注于网安以及开发的人。 用 Kali 的人都懂一个痛点:工具实在太多了。 Kali 官方收录了七百多个工具&#…

📰

SSM+微信小程序实现的餐厅堂食预订与点餐平台:桌台订座、预点菜与宴席预订单设计

SSM微信小程序实现的餐厅堂食预订与点餐平台:桌台订座、预点菜与宴席预订单设计 本文记录一个面向中型中餐厅的堂食预订与点餐平台的完整设计与实现过程。与市面上常见的综合在线订餐、扫码点餐类系统不同,本文把关注点放在「到店」场景:顾客…

📰

GEOFlow Chrome运营助手使用指南:设备配对与最小权限Token半自动化发布

GEOFlow Chrome运营助手使用指南:设备配对与最小权限Token半自动化发布 【免费下载链接】GEOFlow Open-source GEO content engineering and multi-site distribution platform with AI quality inspection, illustrated admin help, hosted sites, browser-assiste…

📰

三阶段:windows系统渗透测试-DAY-01

郑重声明:该系列课程仅供学习、研究网络安全防御使用,请勿用于非法用途,违者一律自行承担所有风险! 郑重声明:该系列课程仅供学习、研究网络安全防御使用,请勿用于非法用途,违者一律自行承担所…

TODAY

今日更新

THIS WEEK

本周精选

THIS MONTH

本月热门

读完文章,想聊聊您的网站?

告诉我们您的行业与需求,资深顾问一对一梳理方案与报价,全程免费。

📞 💬